危機評估與管理（簡體書）

系統應經常進行自我檢查，制度性地定期檢查系統自我的薄弱環節并了解最新情況，以便在風險發生、發展、爆發之前完成危機漏洞的修復，從而強化危機應對能力。脆弱性分析審查是風險管理中較易于控制的因素，應成為系統的常規管理職能。
2.風險分析
風險分析是從風險發生的可能性和影響度這兩個方面對風險水平進行分析。風險的可能性分析，通常以概率和頻率兩個變量來加以衡量。“概率是某種事物在同一條件下發生的可能性大小的度量，有客觀概率和主觀概率之分。客觀概率是指在進行了許多（無窮）重復的試驗（或觀察）后，一個事件發生的長期相對頻率。主觀概率則代表了一種相信程度或可信度，即根據手中的證據，統計學家認為，某件事為真的程度有多大。表面上看，主觀概率不如客觀概率客觀，但在實際研究中，特別是對于難以進行大量反復試驗的問題，或不具備足夠長的觀察時間的問題的研究（如危機問題），它更具可操作性。”①概率越大的風險，其發生的可能性就越大。風險發生可能性的另一個量度頻率，按其可能發生的頻率分為A（頻繁）、B（很可能）、C（有時）、D（極少）和E（不可能）五種。風險可能性除受風險本身性質的影響外，還與風險承受能力和控制能力成反比關系。系統的風險承受能力和風險控制能力越強，風險發生的可能性就越小；反之，系統的風險承受能力和風險控制能力越弱，風險發生的可能性就越大；風險可能性評估應綜合考慮風險本身性質、風險承受能力和風險控制能力三個因素。
風險影響評估，是指對即將發生或剛剛發生的危機造成的影響或損失進行的評估，其作用在于解釋“危機可能造成的損失是什么”。在這里，危機影響包括物理影響和社會影響兩個維度。風險要素一旦被確認，無論這種風險造成的實際影響已經發生或者還沒有發生，影響評估分析都要立刻啟動，以為決策層提供最新的決策參考。